Day01 1.2 APP逆向的必备知识

Chimengmeng

于 2023-06-16 21:23:00 发布

阅读量621

点赞数

文章标签： java 开发语言

本文链接：https://blog.csdn.net/Chimengmeng/article/details/131256491

版权

Day01 1.2APP逆向的必备知识

反编译是指将已编译的安卓应用程序(APK文件)转换回其源代码的过程。
通常，安卓应用程序在开发过程中会经过编译，将源代码转换为可执行的二进制代码，这使得源代码不可见和难以理解。
- 反编译的过程旨在还原应用程序的源代码，以便进行分析、理解和修改。
通过安卓反编译，你可以获取应用程序的源代码，了解其实现逻辑、算法、资源文件和其他关键信息。
- 这对于安卓应用程序的安全评估、漏洞分析、逆向工程、定制化和学习都有重要意义。
在安卓反编译过程中，常见的工具和技术包括：
- apktool：
  - apktool是一款常用的开源工具，用于反编译和重新打包APK文件。
  - 它可以将APK文件解压为资源文件和Smali代码，并提供了对Smali代码进行分析和编辑的功能。
- JADX：
  - JADX是一款功能强大的开源工具，用于将APK文件转换为可读的Java源代码。
  - 它能够还原大部分Java代码，并提供源代码分析和导航功能。
- JD-GUI：
  - JD-GUI是一款免费的Java反编译工具，可以将已编译的Java类文件转换为可读的Java源代码。
  - 尽管它主要用于Java反编译，但对于某些Smali代码的反编译也有一定的支持

安装 jadx

1 下载https://www.oracle.com/java/technologies/downloads/#java8
2 解压提供的压缩包：jadx-1.2.0.zip
3 运行/bin/jadx-gui
4 打开爱学生：app，搜索：patriarchLogin

HOOK指的是通过修改或替换目标应用程序的函数或方法来改变其行为的技术。
- 这种技术允许开发者或黑客在不修改应用程序源代码的情况下，对其进行定制、调试、修改或篡改。
在安卓中，常见的HOOK技术有以下几种：
- 动态链接库(DLL)注入：
  - 通过加载一个自定义的动态链接库来替换目标应用程序的某些函数或方法。
  - 这种方式通常需要在ROOT权限下进行，并且需要一些额外的工具和技术，如Xposed Framework或Frida。
- Xposed框架：
  - Xposed是一款强大的安卓框架，它提供了一种简单的方式来HOOK安卓应用程序。
  - 通过Xposed框架，开发者可以编写模块，用于修改或替换目标应用程序的函数或方法。
- Frida框架：
  - Frida是一款功能强大的动态分析工具，它提供了在运行时修改和HOOK应用程序的能力。
  - 通过Frida，开发者可以使用JavaScript编写脚本，动态修改目标应用程序的行为

https://mumu.163.com/include/16v1/2016/06/27/21967_625825.html

注意：购买时，必须要买解OEM锁的版本(欧版)

在逆向时，你的安卓设备必须获取ROOT权限，一般想要获取ROOT的权限，必须：

手机解BL锁或OEM锁
刷官方系统 + 基于Magisk面具对手机进行ROOT

"Pixel开启OEM锁"
- 通常指的是在Google Pixel设备上启用了OEM锁(也称为Bootloader锁)。
- OEM锁是一个安全机制，目的是保护设备免受未经授权的修改和潜在的安全威胁
如何开启OEM锁，详见资料

https://www.cnblogs.com/dream-ze/p/17486542.html

以下是Nexus和Pixel手机的一些常见型号、版本和发布时间的简要列表：

关注